CVE-2013-2076 in Xen
सारांश
द्वारा VulDB • 18/07/2026
Xen 4.0.x, 4.1.x और 4.2.x, जब AMD64 प्रोसेसर पर चल रहे होते हैं, तो FXSAVE/FXRSTOR के दौरान FOP, FIP और FDP x87 रजिस्टर को केवल तभी सेव/रस्टोर करते हैं जब कोई अपवाद लंबित (pending) हो। इसकी वजह से एक डोमेन अन्य डोमेनों की फ्लोटिंग पॉइंट इंस्ट्रक्शंस की स्थिति के कुछ हिस्सों को निर्धारित कर सकता है, जिसका उपयोग क्रिप्टोग्राफिक कुंजियों जैसे संवेदनशील जानकारी प्राप्त करने हेतु किया जा सकता है। यह CVE-2006-1056 से मिलता-जुलती एक कमज़ोरी (vulnerability) है। नोट: यह AMD64 प्रोसेसर का दस्तावेजीकृत व्यवहार है, लेकिन सुरक्षा के संदर्भ में Intel प्रोसेसरों के साथ असंगत है और इसे kernels द्वारा संबोधित नहीं किया गया था।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.